Lael Cellier 氏は、細工された Git リポジトリで、Git がパス文字列を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、サービス拒否を引き起こすか、Git を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-2315、CVE-2016-2324)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Git の脆弱性 (USN-2938-1)

critical Nessus プラグイン ID 90095

バージョン 2.11